对于同一个域,我可以为每个AWS ELB使用不同的证书吗?

时间:2016-12-12 12:40:44

标签: amazon-web-services amazon-elb

我将AWS基础架构放在一个帐户中,我想在另一个AWS账户中创建它的副本。 我希望第二个帐户中的ELB与第一个帐户中的ELB具有完全不同的证书(对于HTTPS侦听器)。

第一个帐户中的证书是从其他人上传的(我不知道它是如何创建的)但是我要使用的那个我希望通过AWS ACM创建。

按照指南,我应该添加一个域名[* .example.com和example.com]。

这会不会对当前证书造成任何问题?

我是否可以为同一个域的每个ELB使用不同的证书?

2 个答案:

答案 0 :(得分:1)

是的,您可以将ACM服务创建的单独证书添加到每个安全端口。

在ACM中创建(并验证)您的域后,只需将相同的证书分配给您的负载均衡器。因此,例如,您拥有domain1.comdomain2.net。因此,您可以将以下每个证书分配给不同的负载均衡器:

  • domain1.com
  • domain2.net
  • domain1.com AND domain2.net
  • domain1.com和*.domain1.com
  • domain2.net AND *.domain2.net
  • domain1.com AND domain2.net AND *.domain1.com AND *.domain2.net
  • 其他任何组合

答案 1 :(得分:0)

是的,你可以,但你的问题似乎是由自由职业者建立或设置第一个帐户,并且在理解之后,你现在正在使用另一个帐户做同样的事情,然后你将删除旧帐户。

让我告诉您没有任何混淆,您可以签署您的CA证书,您工作的多个权限不会产生任何问题,您的CA权限必须有效。您无需担心SSL验证将使用完整的相同域名。 Kostas Demiris。